面向工业控制系统终端的轻量级组认证机制

来源：信息与控制杂志2019年第3期北京时间：

作者：尚文利, 杨路瑶, 陈春雨, 尹隆, 曾鹏, 刘周斌

摘要：针对当前国内工控系统中普遍缺乏认证能力的现状，本文结合无证书签名和传统信息安全中的群组认证提出了一种面向工控终端的轻量级组认证机制，针对传统信息安全中的身份认证技术进行改进，实现工控系统中多机协作场景下对多台PLC进行同时认证.基于本方案实现的可信PLC设备采用嵌入式处理器和安全处理单元的结构，在数据传输时采用PCIE协议传输，替代了传统的网络接口的数据传输，确保网络数据不会外泄，最大程度上保证了数据的安全性.验证表明，本文提出的轻量级组认证机制减少了认证过程的计算量和通信开销，能够解决控制系统中身份认证机制存在的终端计算能力有限等问题.

关键词：无证书签名, 组认证机制, PCIE协议, 安全处理单元